AC的用户限制登录失败

逐句地看完这个帖子以后，我的心久久不能平静，震撼啊!为什么会有如此好的帖子!我纵横社区多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。

逐句地看完这个帖子以后，我的心久久不能平静，震撼啊!为什么会有如此好的帖子!我纵横社区多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。

逐句地看完这个帖子以后，我的心久久不能平静，震撼啊!为什么会有如此好的帖子!我纵横社区多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。

逐句地看完这个帖子以后，我的心久久不能平静，震撼啊!为什么会有如此好的帖子!我纵横社区多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。

感谢分享，有助于工作和学习！

客户需求：

需要给部分用户单独做上网权限和审计策略，客户希望这部分用户与人员设备强绑定缩小使用范围，这里做用户强绑定设备mac限制认证。

问题现象：

收集员工使用设备mac后在AC用户上设置允许认证mac后，发现其他终端使用该用户仍能正常认证入网。

问题排查：

1.检查设备策略和用户限制mac设置无问题

2.问题复现，发现用户上线后mac一直处于“正在获取”中，当前网络环境为跨三层环境，这里怀疑AC跨三层取mac有问题

3.跨三层取mac设置检查发现确实无法查到用户上线IP的mac

4.将snmp对接获取mac异常的设备删掉，删前拍照备份配置（获取mac有问题的设备会影响其他设备获取mac），这里将获取不到mac的设备删掉，因为会影响后面能正常识别的设备正常识别

5.将设备一次获取mac数从1000降至100（部分设备不支持一次性给这么多）

问题结论：

1.AC设备这里跨三层取mac存在问题未能正常获取设备mac信息，一直处于“正在获取”状态会先跳过mac校验直接用户认证了导致在其他终端用户认证也能正常认证入网，这里调整跨三层取mac后解决。